第一种：使用PHP的内置函数----->htmlspecialchars()

public function script(){
        $data = \request()->get('name');
        //第一种直接使用PHP内置函数
        $data = htmlspecialchars($data);
        echo $data;
    }

第二种：在tp6框架中找到：app/Request.php 设置全局的过滤信息

// 应用请求对象类
class Request extends \think\Request
{
    //第二种：定义全局过滤信息
    protected $filter = 'htmlspecialchars';
}